Gawker डेटा में सेंध

पुष्टि किए गए डेटा प्रकार ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैं। ईमेल पते का इस्तेमाल लक्षित फ़िशिंग संदेश भेजने और दूसरे खातों से मिलान करने के लिए किया जा सकता है। उपयोगकर्ता नाम से सोशल मीडिया खातों को पुराने टिप्पणी प्रोफ़ाइल से जोड़ना आसान हो सकता है। पासवर्ड संबंधी जानकारी सीधे खाते की सुरक्षा को प्रभावित करती है; खासकर जब दूसरी सेवाओं पर भी वही पासवर्ड इस्तेमाल किया गया हो, तो एक ही डेटा लीक कई खातों के लिए जोखिम पैदा कर सकता है।

पासवर्ड सुरक्षित रखने के कमजोर तरीके और छोटे पासवर्ड का आसानी से अनुमान लगा पाना इस घटना के व्यावहारिक प्रभाव को बढ़ाते थे। साधारण शब्दों, छोटे क्रमों या आम तौर पर इस्तेमाल किए जाने वाले पासवर्ड को जल्दी तोड़ा जा सकता था। हमलावर ऐसे डेटासेट का इस्तेमाल दूसरी सेवाओं पर ईमेल और पासवर्ड के मेल आजमाने के लिए करते हैं। घटना के बाद समान लॉगिन विवरण वाले कुछ सोशल मीडिया खातों में देखा गया दुरुपयोग स्पष्ट रूप से दिखाता है कि पासवर्ड का दोबारा इस्तेमाल क्यों खतरनाक है।

डेटा उल्लंघन की तारीख 11 दिसंबर 2010 दर्ज है; इसकी पुष्टि और डेटा उल्लंघन के डेटाबेस में इसे जोड़े जाने की तारीख 4 दिसंबर 2013 दर्ज है। पुष्टि किए गए खातों की संख्या 12,47,574 है। हालाँकि कुछ समाचार रिपोर्टों में Gawker नेटवर्क से जुड़ी साइटों के टिप्पणी खातों की संख्या अधिक बताई गई है, उपयोगकर्ताओं की खोज के लिए यही पुष्ट संख्या इस्तेमाल की जाती है। मुख्य Gawker डोमेन के साथ-साथ नेटवर्क से जुड़ी कुछ प्रकाशन साइटों के टिप्पणी खातों का भी इस घटना के संदर्भ में उल्लेख हुआ है।

दायरा स्पष्ट रूप से निर्धारित है। पुष्टि किए गए डेटा फ़ील्ड ईमेल पता, उपयोगकर्ता नाम और पासवर्ड संबंधी जानकारी हैं। भुगतान कार्ड, बैंक खाता, आधिकारिक पहचान संख्या, फ़ोन नंबर, भौतिक पता या निजी संदेशों की सामग्री को इस घटना के लिए पुष्ट डेटा नहीं माना जाता है। हालाँकि समाचारों में आंतरिक सिस्टम की फ़ाइलों और संपादकीय संचार पर अलग विषयों के रूप में चर्चा हुई है, उपयोगकर्ता की सुरक्षा के लिहाज से खाते की पहचान संबंधी जानकारी और पासवर्ड के दोबारा इस्तेमाल से जुड़े जोखिमों पर जोर देना चाहिए।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने 2010 से पहले Gawker या Gawker नेटवर्क से जुड़े टिप्पणी खातों का इस्तेमाल किया था और दूसरी साइटों पर भी वही पासवर्ड इस्तेमाल किया था। सोशल नेटवर्क, फ़ोरम या ईमेल खातों में एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोगों के खातों का आपस में मिलान करना अधिक आसान हो सकता है। पुराना मीडिया या टिप्पणी खाता भले ही मामूली लगे, लेकिन यदि ईमेल, सोशल मीडिया, खरीदारी या कामकाज के खातों में भी वही पासवर्ड इस्तेमाल किया गया था, तो जोखिम बढ़ जाता है।

साधारण पासवर्ड इस्तेमाल करने वाले लोगों को भी अधिक जोखिम है। इस मामले में छोटे शब्द, शब्दकोश में मिलने वाले शब्द या वाक्यांश, कीबोर्ड पर क्रम से आने वाले अक्षर और आसानी से अनुमान लगाए जा सकने वाले पैटर्न विशेष रूप से कमजोर थे। एक ही ईमेल पते से Twitter, फ़ोरम, ब्लॉग टिप्पणी सेवाओं या अन्य सोशल मीडिया खातों पर पंजीकरण करने वाले लोग लक्षित संदेशों के प्रति संवेदनशील हो सकते हैं। जो लोग अब अपने पुराने खाते का इस्तेमाल नहीं करते, वे भी पूरी तरह जोखिम से बाहर नहीं हैं, क्योंकि वही पुराना पासवर्ड किसी दूसरी जगह अब भी सक्रिय हो सकता है।

पहला कदम यह सुनिश्चित करना है कि Gawker इस्तेमाल करने के समय का पासवर्ड अब किसी भी खाते पर सक्रिय न हो। यदि दूसरी सेवाओं पर वही या मिलता-जुलता पासवर्ड है, तो हर खाते के लिए अलग और मजबूत पासवर्ड रखा जाना चाहिए। ईमेल खाते की सुरक्षा पर विशेष ध्यान देना चाहिए, क्योंकि दूसरे खातों की पहुँच बहाल करने की प्रक्रिया अक्सर ईमेल के जरिए होती है। जिन सोशल मीडिया खातों में Gawker वाला ही ईमेल और पासवर्ड संयोजन इस्तेमाल हुआ था, उनका लॉगिन इतिहास और सुरक्षा सूचनाएँ जाँचनी चाहिए।

Gawker या पुराने टिप्पणी खातों से जुड़े संदेशों के प्रति सावधानी बरतनी चाहिए। फर्जी पासवर्ड रीसेट अलर्ट, पुरानी टिप्पणियों की सूचनाएँ, खाता सत्यापन संदेश या सोशल नेटवर्क की सुरक्षा सूचनाओं जैसे विषयों का इस्तेमाल किया जा सकता है। लिंक पर क्लिक करने के बजाय संबंधित सेवा पर सीधे जाकर सत्रों का इतिहास देखना चाहिए। एक ही उपयोगकर्ता नाम से खोले गए फ़ोरम और सोशल मीडिया खातों के पासवर्ड बदलने चाहिए और अनजान सत्र बंद करने चाहिए।

लंबी अवधि में हर टिप्पणी, मीडिया, फ़ोरम और सोशल मीडिया खाते के लिए अलग पासवर्ड रखना बुनियादी बचाव है। पासवर्ड मैनेजर का इस्तेमाल करने से यह पता लगाना आसान होता है कि पुराना Gawker पासवर्ड कहाँ-कहाँ दोबारा इस्तेमाल किया गया है, और यह हर खाते के लिए एक मजबूत पासवर्ड भी बनाता है। पुराने खातों की नियमित समीक्षा करनी चाहिए, इस्तेमाल न होने वाले प्रोफ़ाइल बंद करने चाहिए, और सक्रिय खातों में रिकवरी ईमेल तथा सुरक्षा सूचनाएँ अद्यतन रखनी चाहिए।

मीडिया और टिप्पणी प्लेटफ़ॉर्म के लिए सबक स्पष्ट है: उपयोगकर्ताओं के पासवर्ड मजबूत हैशिंग विधियों से सुरक्षित रखे जाने चाहिए, कमजोर पासवर्ड चुनने की गुंजाइश कम से कम होनी चाहिए और डेटा तक संदिग्ध पहुँच का जल्द पता लगाया जाना चाहिए। उपयोगकर्ताओं को पासवर्ड के दोबारा इस्तेमाल की जाँच, दो-कारक प्रमाणीकरण, सत्रों की निगरानी और फ़िशिंग के प्रति जागरूकता पर एक साथ ध्यान देना चाहिए। Gawker की घटना दिखाती है कि कम प्राथमिकता वाले टिप्पणी खाते का पासवर्ड सोशल मीडिया खातों और ईमेल की सुरक्षा को भी प्रभावित कर सकता है।

यदि आपको मिलान का परिणाम दिखता है, तो आपका ईमेल पता या उपयोगकर्ता नाम Gawker में डेटा लीक से जुड़े 12,47,574 खातों में शामिल रहा हो सकता है। इस परिणाम का मतलब यह नहीं है कि आपकी भुगतान संबंधी जानकारी या निजी संदेश लीक हुए हैं। पुष्टि किए गए फ़ील्ड ईमेल पता, उपयोगकर्ता नाम और पासवर्ड संबंधी जानकारी हैं। शुरुआती जाँच यह होनी चाहिए कि 2010 के आसपास इस्तेमाल किया गया आपका Gawker पासवर्ड दूसरे खातों पर सक्रिय बना रहा या नहीं।

यदि आपका पुराना Gawker पासवर्ड दूसरी सेवाओं पर इस्तेमाल हुआ था, तो उन खातों का पासवर्ड बदलें। अपना ईमेल खाता, सोशल नेटवर्क, फ़ोरम खाते और पुराने टिप्पणी प्रोफ़ाइल भी जाँचें। एक ही उपयोगकर्ता नाम से बनाए गए खातों की सुरक्षा सूचनाएँ और सत्रों का इतिहास देखें। इस घटना के लिए सही तरीका अपुष्ट डेटा फ़ील्ड को दायरे में जोड़ना नहीं, बल्कि ईमेल, उपयोगकर्ता नाम और पुराने पासवर्ड की जानकारी से पैदा होने वाले खाते की सुरक्षा के दीर्घकालिक जोखिमों को कम करना है।